Podatności JD Edwards EnterpriseOne Tools

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez nieznane wektory związane z monitorowaniem i diagnostyką.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Portal SEC.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards (komponent: Web Runtime SEC). Dotknięte wersje to 9.2.0.0-9.2.26.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad JD Edwards EnterpriseOne Tools. Wynik CVSS 3.1: 9.8.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards (komponent: Installation Security). Dotknięta wersja to 9.2.26.3. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad narzędziami, co może wpłynąć na inne produkty.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle, dotycząca komponentu bezpieczeństwa instalacji. Umożliwia nieautoryzowanemu atakującemu z dostępem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, przejęcie tego narzędzia.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację narzędzi JD Edwards. Ataki mogą znacząco wpłynąć na dodatkowe produkty, co zmienia zakres zagrożenia.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Wersje 9.2.0.0-9.2.26.2 są narażone na tę łatwą do wykorzystania podatność.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Dotyczy to wersji 9.2.0.0-9.2.26.2.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Dotyczy to wersji 9.2.0.0-9.2.26.2.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Wersje 9.2.0.0-9.2.26.2 są podatne na tę łatwą do wykorzystania lukę.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Installation Security) dotyczy wersji 9.2.0.0-9.2.26.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 8.8.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Business Logic Infra SEC) dotyczy wersji 9.2.0.0-9.2.26.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych oraz uzyskać pełny dostęp do danych. Wskaźnik CVSS wynosi 8.1.

W produkcie JD Edwards EnterpriseOne Tools w wersji 9.2.26.3 występuje trudna do wykorzystania podatność w komponencie Installation Security. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych.

Produkt JD Edwards EnterpriseOne Tools w wersji 9.2.26.3 zawiera podatność w komponencie Installation Security. Uprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, wpływając również na inne produkty (scope change).

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Web Runtime Security) w wersji 9.2.26.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w JD Edwards EnterpriseOne Tools w wersji 9.2.26.3. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Może prowadzić do nieautoryzowanej modyfikacji danych i częściowej odmowy usługi.

Produkt JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Interoperability Security) w wersji 9.2.26.3 zawiera trudną do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez JDENET na spowodowanie częściowej odmowy usługi (partial DOS).